Kişisel Verilerin Korunması — Aydınlatma Metni

Veri sorumlusu

İşlenen kişisel veriler, amaçları ve hukuki sebepleri

IP adresi

Karekod adresine yapılan her istekte, isteğin geldiği IP adresi işleniyor. Amacı yalnız güvenlik: aynı kaynaktan gelen aşırı isteği sınırlamak, geçersiz karekod denemelerini kesmek ve aynı ziyaretçinin aynı karekodu kısa aralıkla yeniden okutmasının tarama sayacını şişirmesini engellemek. Hukuki sebep: KVKK m.5/2(f), veri sorumlusunun meşru menfaati.

Tarayıcı bilgisi (user-agent)

Tarayıcınızın kendini tanıttığı metin işleniyor. Tarama kısıtında IP adresiyle birlikte tek yönlü bir özete (karma) çevriliyor, orada düz metin olarak saklanmıyor. Ayrıca bağlantı önizlemesi yapan botları gerçek ziyaretçilerden ayırmak için okunuyor. Oturum kaydında IP adresiyle birlikte düz olarak da tutuluyor. Hukuki sebep IP adresiyle aynı.

Dil tercihi çerezi

Menüyü Türkçe, İngilizce ya da Arapça görmeyi seçtiğinizde tercihiniz rutba_lang adlı bir çerezde bir yıl saklanıyor. Yalnızca siz dile dokunduğunuzda yazılıyor. İşlevsel bir çerezdir, açık rıza gerekmez.

Oturum ve form güvenliği çerezleri

Sayfanın çalışması için zorunlu iki çerez var: oturum çerezi (rutba-session) ve form güvenliği çerezi (XSRF-TOKEN). İkisi de yaklaşık iki saat sonra geçersiz oluyor. Oturum kaydında IP adresiniz ve tarayıcı bilginiz tutuluyor. Zorunlu çerez oldukları için açık rıza gerekmez.

Tarama sayaçları

Her masa ya da oda için karekodun kaç kez ve en son ne zaman okutulduğu tutuluyor. Bu sayı hiçbir kişiye bağlanmıyor; toplu bir sayaçtır ve kişisel veri değildir. Amacı, üzeri kapatılmış ya da düşmüş bir karekodu fark etmek.

Panel hesapları (işletme personeli)

Yalnız işletme personeli için: panele giriş yapan hesapların adı, e-posta adresi ve parolasının tek yönlü özeti işleniyor. Amaç yetkilendirme ve hesap güvenliği; hukuki sebep KVKK m.5/2(c) ve m.5/2(f). Misafirler için hesap açılmıyor.

Saklama süreleri

Hız sınırı sayaçları bir dakika, tarama kısıtı otuz dakika, oturum kaydı yaklaşık iki saat sonra siliniyor. IP adresi ve tarayıcı bilgisi hiçbir durumda 90 günden uzun saklanmıyor. Bu verilerden hiçbiri raporlanmıyor, dışa aktarılmıyor ve profilleme için kullanılmıyor.

Toplanmayan veriler

Bu menü ad, soyad, telefon, e-posta, oda numarası, sipariş, ödeme ya da kart bilgisi istemez ve toplamaz; sayfada böyle bir alan yoktur. Konum bilgisi alınmaz. Analitik ya da reklam çerezi kullanılmaz; üçüncü taraf izleyici, piksel, reklam ağı ya da sosyal medya eklentisi yoktur. Oda servisi siparişi ileride eklenirse bu metin, veri toplanmaya başlamadan önce güncellenecektir.

Açık rıza istenmiyor

Yukarıdaki işlemlerin hiçbiri açık rızaya dayanmıyor; hepsi meşru menfaat ve sözleşmenin ifası hukuki sebeplerine dayanıyor (KVKK m.5/2). Pazarlama izni hiç istenmiyor, pazarlama amacıyla veri işlenmiyor. Rıza gerektiren tek çerez türü zorunlu olmayan çerezlerdir; bu sayfada öyle bir çerez yok. Bu yüzden çerez onay kutusu ya da banner gösterilmiyor.

Aktarım

Kişisel veriler yurt dışına aktarılmıyor. Veriler, işletmenin Türkiye’deki barındırma sağlayıcısının sunucusunda tutuluyor. Yasal bir talep olmadıkça üçüncü kişiyle paylaşılmıyor.

Kanun m.11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yukarıdaki veri sorumlusu adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır.